安全政策

我们对安全的承诺

金陵国际贸易有限公司非常重视我们网站和客户数据的安全。我们实施行业标准的安全措施来保护通过我们网站处理的所有信息。

安全措施

• HTTPS/TLS 加密：所有传输到我们网站和从我们网站传输的数据都使用 TLS 1.2+ 加密
• HSTS（HTTP 严格传输安全）：我们强制执行 HTTPS 连接
• 内容安全政策：我们使用 CSP 标头来防止 XSS 攻击
• 速率限制：API 端点受到滥用保护
• 定期安全审计：我们定期审查和更新我们的安全做法
• 错误监控：我们使用 Sentry 进行实时错误追踪
• 输入验证：所有用户输入都经过验证和清理
• 安全标头：X-Frame-Options、X-Content-Type-Options 及其他安全标头

隐私与数据保护

我们尊重您的隐私。查看我们的隐私政策了解我们如何收集、使用和保护您的数据的详细信息。

负责任的披露

如果您发现安全漏洞，我们感谢您负责任地向我们披露。

如何报告

• 电邮: mail@kamlingtrading.com
• 主题: 「安全漏洞报告」
• 包括:
  • 漏洞描述
  • 重现问题的步骤
  • 潜在影响
  • 您的联系信息（可选）

注意：在我们有时间处理之前，请不要公开披露该漏洞。我们的目标是在 48 小时内回应。

安全认证

我们的网站已通过以下验证：

• Norton Safe Web：已列入白名单并验证为安全
• SSL/TLS 证书：有效的 HTTPS 加密
• 安全标头：在 securityheaders.com 上获得 A+ 评级

联系信息

如有安全相关查询：
电邮：mail@kamlingtrading.com
营业时间：星期一至五，上午 9:00 - 下午 6:00（香港时间）